专题·网安人才培养 | 数智时代的网安人才培养体系实践
2024-5-29 18:7:21 Author: mp.weixin.qq.com(查看原文) 阅读量:0 收藏

扫码订阅《中国信息安全》

邮发代号 2-786

征订热线:010-82341063

文 | 北京西普阳光科技股份有限公司 张靖
数智经济是融合了大数据、云计算、物联网、区块链、人工智能和 5G 通信等新兴技术以及新零售、新制造等行业典型应用的新经济形态。在数智时代,网络安全正在被重新定义,物理世界、数字世界和人类社会的深度融合将导致安全问题发生根本性的变化。网络安全对抗本质上是人与人之间的较量,数智经济对网络安全人才的需求主要是精通专业技能、综合管理以及跨学科、跨领域背景知识的复合型高素质网安人才。当前,高素质的网络安全人才短缺已成为制约国家网络安全建设的瓶颈。
为了解决这一问题,校企合作协同育人、推进产教融合专业建设,开展实战型网络安全技能培训,共同构建新一代多元化网络安全人才生态系统闭环已成为产业精英和高校专家的共识。新一代网络安全人才培养模式普遍采用产、学、研、创、服一体化的教育模式,强调理论与实践相结合。通过收集整理行业领先企业实际项目案例,并将其纳入线上线下相结合的教学与竞赛实验室平台,高校教师与行业企业专家密切合作,共同打造“课、赛、证、岗”融通的多主体、多形态、多功能的人才培养体系,实现产业需求与教学主体之间的无缝对接。

一、课:工程教育认证标准+九月邦教学实验平台

新一代网络安全人才培养以虚拟实训教学平台为线上服务载体,同时建设以实验室、校企专业合作、就业实训等线下服务载体构成的教学服务体系。课程地图采用阶梯式设计,从知识到能力,从基础课到专业课,从简单问题到复杂问题解决,强化以学生为中心、面向产出的工程教育理念。基于项目的学习方法强调实践应用,通过将不同层次的项目融入实验、课程设计、实训、实战、实习、毕业设计等实践类课程中,不断训练学生,提高他们解决复杂工程问题的能力,培养具备专业技术和职业素养的高素质应用型人才。

在高校教学中,培养方案和教学大纲是最重要的文件。针对新一代网络安全人才的培养,应遵循以下三项原则:一是基于工程教育认证理念,构建优势专业。采用以学生为中心、以成果为导向、持续改进的 OBE 教育理念,并结合国际通用的《华盛顿协议》工程教育专业认证标准,与当前产业发展和人才需求相结合,打造高校高水平的优势专业。二是充分考虑学校的办学定位、社会经济发展以及行业特色。学校应在符合自身定位的基础上,充分考量行业特色和区域经济的发展特点,统一规划开展专业建设,形成具有重点突出和特色鲜明的专业方向,并重点发展已有优势的骨干专业或专业群,以提高竞争力。三是立足于现有专业基础,积极引入新技术和新产品,特别是人工智能大模型等新一代信息技术。一方面,在传统专业课程的基础上增加网络安全、大数据、人工智能等新兴信息技术课程,向智能安全领域靠拢;另一方面,打造新型实践教学形态,如线上线下结合的教学实验平台,让学生在真实的项目训练环境中进行实践和竞赛,并对学习结果进行评测与画像,形成 PDCA(计划-执行-检查-行动)的学习闭环。
在具体实践上,西普科技于 2005 年在国内率先推出信息安全教学实验室,目前已服务于国内 500 多所本科和高等职业技术院校。2015 年,公司自主研发了在线实践能力培养平台——九月邦。该平台的课程涵盖了网络空间安全、人工智能、大数据、信创等计算机类的全部十个专业方向,所有课程均遵循工程教育认证标准定制,内容涵盖教学、实验、竞赛与考核模块。平台记录教师与学生的互动行为,将传统的以讲授为主的单向学习模式转变成以学生为中心、注重学习成果的自主学习模式。此外,通过引进人工智能学习助手和编程助手,平台能够为每个学生量身定制个性化的学习路径。这些措施旨在帮助高校培养新一代的网络安全人才。

二、赛:国家信息安全铁人三项赛

竞赛是锻炼人才的重要方式。“信息安全铁人三项赛”(简称“铁三赛”)是打通校企人才对接最后一公里、实现人才从高校到企业无缝对接的重要创新实践。自首届铁三赛举办以来,西普科技至今已连续承办了四届,组织了 200 余场线上线下培训,每年参赛院校规模已扩大至 350 多所,为重要行业培养了近 6 万名信息安全和网络安全技术与管理的核心人才。目前,铁三赛已成为国内极具影响力的官方大赛之一。西普科技旗下的九月邦平台为整个赛事全程提供全程技术支持,包括赛前培训和模拟竞赛、赛中对抗和赛后复盘练习等。

三、证:国家信息安全水平考试(NISP)认证体系

NISP 源自国内信息安全领域极具权威性的认证——注册信息安全从业人员(CISP),主要面向在校大学生开展培训和考核。学生的学习大纲、教材、习题、考试题目以及考核方式和 CISP 一致。获得 NISP 认证的学生在工作一定年限后,可免试换发 CISP 认证,因此 NISP 又被称为校园版的CISP。西普科技作为 NISP 官方授权的两家全国运营商之一,每年通过认证为国家和社会培养输送了大量网络安全人才。

四、岗:产教融合网安创新基地

当学生从校园步入职场时,通常会经历一段适应期,为了缓解这个过程,解决办法之一是在企业或高校开设产教融合网安创新实习实训基地。这些基地主要以实践类课程为主,配备多功能实践教学平台和高性能的专业实验室,模拟真实的企业工作环境,通过参与实际项目实习和实训来减少学校教育与企业实际需求之间的差异。企业应提供行业项目以及一线工程师或项目经理来进行实践教学指导,而院校则需优化教学与考核方式以提高效率,并积极参与企业的实战项目及技能竞赛。此外,一些基地不仅可以精准对接岗位能力需求、培养高技能人才,还能用于开展校企合作的尖端科研项目,推动科研成果与技术服务转化。

在此方面,西普科技与天津市大学软件学院、南京理工大学、安徽大学等多所高校共建了网络安全创新基地,共同开设了网络安全、大数据安全等前沿热门专业。这些合作以提高学生实战能力为核心,注重培养学生在专业、管理、团队沟通协作以及职业素养方面的能力。
随着数字经济的发展,各行各业都在转型重构,在这一过程中,新型人才的培养成为数字中国建设的重要组成部分,并将直接推动人才培养模式的革新。作为国内网络安全教育的领军企业,西普科技将致力于打造数智时代网络安全教育的专业建设方案,为国家、社会和行业贡献力量。

(本文刊登于《中国信息安全》杂志2024年第3期

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号

《中国信息安全》杂志倾力推荐

“企业成长计划”

点击下图 了解详情


文章来源: https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664214665&idx=3&sn=6ca73263183e36c15e2a864f8d2ce96c&chksm=8b59b270bc2e3b6688baff1811b998ad233e21a4fc2be2ffbd77a5d6c3d28786bec58500c9e9&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh